Как защитить сервер Linux
Ограничьте, кто может использовать sudo
Почему
sudo позволяет учетным записям выполнять команды от имени других учетных записей, включая root. Мы хотим убедиться, что только нужные нам учетные записи могут использовать sudo.
Цели
привилегии sudo ограничены теми, кто входит в указанную нами группу.
Примечания
Возможно, ваша сборка уже сделала это, или у вас уже есть специальная группа, предназначенная для этой цели, поэтому сначала проверьте.
Debian создаёт группу sudo. Чтобы просмотреть пользователей, которые входят в эту группу (таким образом, имеют привилегии sudo):
cat /etc/group | grep "sudo"
Шаги
1 - Создайте группу:
sudo groupadd sudousers
2 - Добавьте учетную запись(и) в группу:
sudo usermod -a -G sudousers user1
sudo usermod -a -G sudousers user2
sudo usermod -a -G sudousers ...
Вам нужно будет сделать это для каждой учетной записи на вашем сервере, которой нужны привилегии sudo.
3 - Создайте резервную копию файла конфигурации sudo /etc/sudoers:
sudo cp --archive /etc/sudoers /etc/sudoers-COPY-$(date +"%Y%m%d%H%M%S")
4 - Отредактируйте файл конфигурации sudo /etc/sudoers:
sudo visudo
5 - Скажите sudo, чтобы только пользователи из группы sudousers могли использовать sudo, добавив эту строку, если ее еще нет:
%sudousers ALL=(ALL:ALL) ALL
👉 @i_odmin_book
Другие главы канала «Книги для Системного Администратора»
Выберите главу, чтобы продолжить чтение
Глава от 12.05.2026
Все о DHCP!
1/ 🌐 DHCP (Dynamic Host Configuration Protocol) - это ключевой игро…
Глава от 11.05.2026
Объединение файлов командой cat
Команду cat в большинстве случаев используют то…
Глава от 08.05.2026
Как работает https
👉 @i_odmin_book
Глава от 07.05.2026
Протокол разрешения адресов (ARP) — это сетевой протокол, используемый для сопос…
Глава от 06.05.2026
Forward vs Revere Proxy
👉 @i_odmin_book
Глава от 06.05.2026
Получи грант до 3,48 млн на обучение дизайну
Поступай на дизайн в Центральный у…
Удалить пост или канал с МАКСОТЕКИ
Заявка подтверждается через бота Макс: нужно быть администратором канала и добавить бота МАКСОТЕКИ в администраторы. После проверки канал или конкретный пост скрывается с сайта.
🔍
Архив всех постов Макс
Поиск по тексту среди 4,556,469 постов
из 198,885 каналов.
Фильтры по дате, видео, репостам и удалённым публикациям.
1 ₽ — 7 дней доступа
далее 490 ₽/мес
Связанные темы в других каналах
Каналы из той же тематики, где часто появляются близкие сюжеты
@matematik_andrei_channel
Математик Андрей
Предзапись на следующий год https://clck.ru/3SnPXu Получить консультацию о курсах: https://max.ru/tochka_school_sales_bot Задать вопрос, если уже учитесь у нас:
👥 167 128 · +18 579/7д
@obr_mo
Образование Подмосковья
Образование Подмосковья — ваш главный источник актуальных новостей о школах, колледжах и вузах Московской области. Мы рассказываем о реформах Министерства образования МО,…
👥 77 190 · -499/7д
@Moscow_school
Московское образование
Успех начинается здесь! Приложение «ЗОЖ с МЭШиком» https://max.ru/meshik_app_bot Для СМИ: press-donm@mos.ru Сайт: mosobr.shkolamoskva.ru ВК: vk.com/educationdep ТГ: htt…
👥 68 815 · -622/7д
@iqkot
Образование
Умные тексты, лекции и разборы для тех, кто хочет учиться осознанно. Развиваем критическое мышление, разбираем научные подходы и делимся инструментами для самообразования…
👥 60 711 · -9 442/7д
@bestch
Культура речи • Саморазвитие
Канал для тех, кто хочет удивлять друзей своей эрудированностью. Реклама: clck.ru/3R8TA9 Биржа: https://telega.in/m/bestch Менеджеры: clck.ru/3QxNG7 Русский язык Образо…
👥 60 155 · -713/7д
@Lingvaa
Лингвист | Русский язык Образование
Канал №1 для тех, кто звонИт, а не звОнит! По рекламе: https://clck.ru/3R7DoR Биржа: https://telega.in/c/Lingvaa
👥 53 567 · -114/7д
Популярные посты канала «Книги для Системного Администратора»
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 622 просмотров
Как передаются данные через Интернет?
Какое отношение это имеет к модели OSI? Как TCP/IP вписывается в нее?
7 уровней модели OSI:
Физи…
👁 5 563 просмотров
Процесс загрузки Linux
👉 @i_odmin_book
👁 5 526 просмотров
Как работают протоколы в модели TCP IP?
👉 @i_odmin_book
👁 5 478 просмотров
Windows CMD Cheat Sheet
Эти команды выполняются локально или, используя psexec из пакета Sysinternals Suite для получения оболочки, удаленн…
👁 5 452 просмотров
Как заставить пользователя изменить пароль при следующем входе в систему
Существует несколько способов.
Использование команды passwd
sudo …
👁 5 441 просмотров
Какие бывают серверные стойки
Классификация
Современная серверная стойка может быть одно- или двухрамной. Первый вариант изделия использует…
👁 5 374 просмотров
Виды памяти
👉 @i_odmin_book
👁 5 363 просмотров
Подборка инструментов удаленного подключения
1. Xshell
Это очень мощное программное обеспечение для эмуляции защищенного терминала, котор…
👁 5 356 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 315 просмотров
Структура каталогов Linux
👉 @i_odmin_book
👁 5 309 просмотров
20 команд мониторинга Linux, которые вы должны знать
Если вы работаете системным администратором / администратором Linux / DevOps / SRE, то…
👁 5 308 просмотров
..Андрюха, ты тута !? И я тута!)
💥 Партнерский канал Импортозамещение в ИТ теперь тоже тута), в МАХ
🔹 новости
🔹 инсайды
🔹 мероприятия
🔹 эк…
👁 5 307 просмотров
Совет по Linux 💡🐧
Если вы хотите определить, сколько времени займет выполнение определенной команды или скрипта, используйте команду time.
…
👁 5 283 просмотров
Основы компьютерных сетей. Тема №1. Основные сетевые термины и сетевые модели
https://habr.com/ru/post/307252/
Основы компьютерных сетей. Т…
👁 5 278 просмотров
🚀 Подборка полезных IT каналов в Max
Системное администрирование, DevOps 📌
https://max.ru/i_odmin Все для системного администратора
https…
👁 5 273 просмотров
Конфигурирование групповой политики
👉 @i_odmin_book
👁 5 268 просмотров
Схема выводов RJ45
- Выводы RJ45 для стандарта T568A
- Выводы RJ45 для стандарта T568B
- Выводы RJ45 для перекрестного (кроссового) кабеля
…
👁 5 251 просмотров
Инструкция по обжиму витой пары 🛠
👉 @i_odmin_book
👁 5 238 просмотров
Cisco Commands. IP
IP Address Configuration
IPv4
Switch Interfaces
Layer-3-Switch switchport access vlan
Note: First you have to disable i…
👁 5 215 просмотров
🏷 Темы и теги
📋 О канале Книги для Системного Администратора
Библиотека Системного Администратора (только книги, мануалы)
Реклама: https://t.me/evgenycarter
Реклама: https://t.me/evgenycarter
Заявка в МАКСОТЕКА
➕
Добавьте свой канал в каталог
Зарегистрируйтесь в личном кабинете и добавьте канал за пару кликов.
Перейти в личный кабинет →
Бесплатная регистрация, быстрая модерация.